Computer forensics, recupero di informazioni digitali nel contesto di un'indagine

[Redazione di Hardware Upg]

Link all'Articolo: http://www.hwupgrade.it/articoli/sto...ine_index.html

Il PC e i dispositivi digitali rivestono spesso un ruolo fondamentale nelle indagini della magistratura. La computer forensics è la disciplina che presiede il recupero di informazioni digitali garantendo il valore legale e probatorio

Click sul link per visualizzare l'articolo.

[[>>VK<<]]

Penso che ormai il fatto che un file non venga realmente cancellato ma sovrascritto sia risaputo anche a chi non è un tecnico informatico, mi auguro che l'utilizzo di applicazioni come Eraser, che effettuala la sovrascrittura delle celle di memoria, sia perlomeno obbligatorio o quasi in ambienti dove si trattano documenti riservati....

[Kernel32]

Ci sono molti programmi che effettuano una cancellazione "completa" di un disco o solamente dello spazio libero. In questi casi esiste qualche metodo "avanzato" per recuperare i files?

[floc]

speravo in un articolo che tratasse seriamente la questione, sono rimasto deluso... Queste cose le sa chiunque abbia idea di come funzioni un hard disk, starebbe bene su un blog generalista non su hwu, senza offesa.

@Kernel32: dipende da molti fattori: da quante volte ci passi sopra, da cosa ci scrivi e da cosa ci sta intorno... Normalmente un disco si considera sanitizzato dopo almeno 7 passaggi random completi (standard DoD), altri metodi prevedono fino a 37 passaggi per file

[inited]

Credici. Chi usa il computer per lavoro d'ufficio o per casa senza volersi addentrare nell'argomento in quanto tale, crede ancora che ci siano piccoli gnomi dietro lo schermo. O, più semplicemente, ti chiama computer lo schermo.

[utente_medio_]

Originariamente inviato da inited

Credici. Chi usa il computer per lavoro d'ufficio o per casa senza volersi addentrare nell'argomento in quanto tale, crede ancora che ci siano piccoli gnomi dietro lo schermo. O, più semplicemente, ti chiama computer lo schermo.

hahhahahhahaha troppo vero!!!!

interessante in questo caso anche il servizio che hanno fatto le iene sui dati presenti nei cellulari usati.
http://www.video.mediaset.it/video/i...cellulare.html

[Aenil]

Originariamente inviato da floc

speravo in un articolo che tratasse seriamente la questione, sono rimasto deluso... Queste cose le sa chiunque abbia idea di come funzioni un hard disk, starebbe bene su un blog generalista non su hwu, senza offesa.

@Kernel32: dipende da molti fattori: da quante volte ci passi sopra, da cosa ci scrivi e da cosa ci sta intorno... Normalmente un disco si considera sanitizzato dopo almeno 7 passaggi random completi (standard DoD), altri metodi prevedono fino a 37 passaggi per file

Quoto tra l'altro ricordo articoli ben più interessanti su questo tema da parte di HWUP.. prendetela come una critica/consiglio eh

[virtualdj]

... e comunque il discorso delle cancellazioni ripetute vale solo per gli HDD meccanici, con gli SSD non funziona.
Sarebbe interessante anche un articolo che trattasse questo argomento specifico.

[jerry74]

articolo un po' superficiale dove si evidenzia troppo il fatto della cancellazione dei dati che in attività di computer forensics è solo una parte del lavoro. La parte principale è garantire lo stato originale dei dati e la loro fruibilità a tutte le parti.

Vista la presenza di esperti del settore, avrei preferito un bel articolo di data analysis su partizioni o dati crittografati perchè non sempre il criminale è l'ingenuo che sposta i file nel cestino per nasconderli.

[postillo]

è molto più semplice e sicuro, anche più dei passaggi ripetuti, prendere un file e "svuotarlo", così anche se lo apri risulterà vuoto (0 bytes). Il comando su Linux è:

> file.txt

Vale per tutti i tipi di file: documenti, immagini, video ecc.

[jerry74]

sei sicuro? non è che ti segna il nuovo nome nel file system ma ti lascia integro il file sull'hard disc, in attesa che venga sovrascritto?

[Lieutenant]

Devo concordare con chi sostiene che l'articolo è superficiale.

I concetti di base della cancellazione può darsi non tutti li conoscano con precisione... ma il target di hwupgrade.it probabilmente ne ha almeno una vaga idea.

Affermare che dopo aver cancellato i dati questi sono ancora presenti sul disco è solo l'inizio dell'articolo. Servirebbe un bell'approfondimento su come operano per recuperarli, cosa può comprometterne la validità a fine probatorio, la bontà di programmi dedicati all'eliminazione in questi contesti, come gli SSD stanno cambiando gli scenari e le tecnologie impiegate (se lo stanno facendo)...
... insomma, ci vuole un po' più di dettaglio.

[Baboo85]

Vorrei vedere quanto tempo ci mettono a recuperare dati da un disco passato ALMENO sotto l'algoritmo di cancellazione a 3 stadi (scrittura di zeri, di uno e di dati random).

Non dico che non ci riescono, ma vorrei vedere quanto tempo ci mettono e cosa recuperano.

Per non parlare dei metodi a 7 o 11 passaggi...

Parlo di hard disk meccanici a piatti magnetici.

[Piccioneviaggiatore]

La cancellazione non esiste?..Beato te!....Forse sarebbe da renderlo edotto circa il sistema della smagnetizzazione con lo smagnetizzatore recupareto da un vecchio tv....
Per favore....!

[frankie]

L'ultimo pc che ho sostituito (business) l'ho regalato (senzaHD) , ma all'HD ho fatto un trattamento con la gravità a tre passaggi

[facendis]

Mia moglie lavora alla Krollontrack tedesca ed io stesso ho conosciuto Salin ( ciao Paolo), il metodo più sicuro di rendere un hhd illeggibile è aprirlo!
State sicuri che nessuno ve lo leggerà più tant'è vero che alla Kroll rifiutano di esaminare dischi che siano stati aperti!

[giannidi54]

Fare un buco con il trapano, prendere una siringa, e una sana Inniezione di acido solforico.
Per i SSD, basta metterlo vicino una saldatrice e fargli prendere dei sani raggi ultravioletti, tornano come nuovi, senza perdere tempo con il secure erase.

[Warioland]

mettiamo che devo vendere un hard disk e fare in modo che tutti i file del sistema operativo, password, documenti ecc., diventino irrecuperabili,
se formatto l'hard disk con una formattazione profonda e poi lo riempio completamente, ad esempio un file video copiato dentro più volte e quindi rinominato ogni volta, e poi riformatto, gli unici file recuperabili dovrebbero essere solo gli ultimi file video o sbaglio?

[jerry74]

Originariamente inviato da Baboo85

Vorrei vedere quanto tempo ci mettono a recuperare dati da un disco passato ALMENO sotto l'algoritmo di cancellazione a 3 stadi (scrittura di zeri, di uno e di dati random).

Originariamente inviato da facendis

Mia moglie lavora alla Krollontrack tedesca ed io stesso ho conosciuto Salin ( ciao Paolo), il metodo più sicuro di rendere un hhd illeggibile è aprirlo!
State sicuri che nessuno ve lo leggerà più tant'è vero che alla Kroll rifiutano di esaminare dischi che siano stati aperti!

Spesso il problema è avere il tempo di fare queste operazioni. Se ti piombano in casa alle 5 del mattino e ti sequestrano tutto, voglio vedere chi riesce a cancellare a 3 stadi oppure a aprire un hd per distruggerlo!!!

[Jorgensen]

Non per deludere quelli a cui piace fare N sovrascritture con metodi DoD o quant'altro ma nessuno al mondo è mai riuscito a produrre anche solo un documento teorico che provi il possibile recovery dopo una sola sovrascrittura(non importa il pattern), fare 1 sola sovrascrittura o 100 o infinite non cambia nulla all'atto pratico, se non il tempo sprecato.